Aneks do instrukcji obsługi routera Asmax Br-804v II

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "Aneks do instrukcji obsługi routera Asmax Br-804v II"

Katarzyna Niemiec
9 lat temu
Przeglądów:

1 Aneks do instrukcji obsługi routera Asmax Br-804v II 1. Aneks do filtrowania WAN (firmware V0.05) 2. Aneks do filtrowania LAN IP Filters (firmware A0.05) 3. Aneks do filtrowania LAN MAC Filters (firmware A0.05) 4. Aneks do SDI (firmware A0.05) 5. Aneks do filtrowania URL (firmware V0.05) Nowości, dane techniczne Sterowniki, firmware ftp://ftp.asmax.pl/pub/sterowniki Instrukcje, konfiguracje ftp://ftp.asmax.pl/pub/instrukcje 1

Aneks do SDI (firmware A0.05) 5. Aneks do filtrowania URL (firmware V0.05) Nowości, dane techniczne http://www.

2 1. Filtr WAN filtrowanie użytkowników sieci WAN W wersji V0.05 poprawiono działanie filtrowania WAN. Do tej pory filtrowanie WAN nie działało dla użytkowników sieci LAN, co oznacza iż mogliśmy np. zablokować dostęp do routera użytkownikom spod adresu IP natomiast nie mogliśmy zablokować dostępu do adresu użytkownikom sieci LAN. Od wersji V0.05 filtrowanie od strony WAN (WAN Filter Settings) pozwala administratorowi na określenie użytkowników na podstawie ich adresów IP spoza naszej sieci lokalnej, którzy uzyskają dostęp do naszej sieci LAN, bądź zablokować użytkownikom naszej sieci do wybranych adresów sieci publicznej. W celu aktywacji tej funkcji należy zaznaczyć opcję WAN Side Filter Enabled i zdefiniować politykę filtrowania Default WAN Side Filter (domyślnie cały ruch może być blokowany opcja Block lub przepuszczany opcja Pass ). Aby dodać regułę filtru należy wprowadzić zakres adresów IP, wprowadzić numery portów, wybrać protokół oraz określić zadanie filtru (przepuszczanie reguły opcja Pass, blokowanie reguły opcja Block ). 2

05 filtrowanie od strony WAN (WAN Filter Settings) pozwala administratorowi na określenie użytkowników na podstawie ich adresów IP spoza naszej sieci lokalnej, którzy uzyskają dostęp do naszej sieci

3 Moduł Filter Entry umożliwia dodawanie i usuwanie reguł filtru WAN. Każda reguła musi posiadać następujące parametry: - Block reguła ma być blokowana. - Pass reguła ma być przepuszczana. - Protocols wybór protokołu transportowego, możliwe opcje to: TCP, UDP, ALL (zarówno TCP jak i UDP). - IP Address Range zakres adresów IP, w przypadku jednego adresu IP należy wpisać tą samą wartość w polach From i To. - Destination Port Range zakres portów, których dotyczy reguła. Pod dodaniu reguły za pomocą przycisku Add powinna zostać ona dopisana do tablicy reguł filtru WAN WAN Side Filter Table. Przycisk Submit umożliwia wysłanie danych o filtrach do urządzenia, które należy następnie zapisać a urządzenie z restartować. Przykład Zablokować dostęp użytkownikom sieci lokalnej LAN do strony Asmax a ( Adres IP strony to Należy Default WAN Side Filter Pass Parametr Reguła 1 Akcja Block Protocols All IP Address From IP Address To Destination Port From 80 Destination Port To Filtr LAN filtrowanie użytkowników sieci LAN (IP Filters) Filtrowanie od strony LAN (LAN Filter Settings) pozwala administratorowi na określenie użytkowników sieci LAN na podstawie ich adresów IP, którzy uzyskają dostęp do Internetu. W celu aktywacji tej funkcji należy zaznaczyć opcję LAN Side Filter Enabled i zdefiniować politykę filtrowania Default LAN Side Filter (domyślnie cały ruch może być blokowany opcja Block lub przepuszczany opcja Pass ). Aby dodać regułę filtru należy wprowadzić zakres adresów IP, wprowadzić numery portów, wybrać protokół oraz określić zadanie filtru (przepuszczanie reguły opcja Pass, blokowanie reguły opcja Block ). Od firmware w wersji A0.05 opcja IP Filters. Menu konfiguracyjne filtrowania interfejsu LAN analogiczne do menu interfejsu WAN. Opis znaczenia pól ten sam co przy funkcji WAN Filter Settings. 3

- IP Address Range zakres adresów IP, w przypadku jednego adresu IP należy wpisać tą samą wartość w polach From i To. - Destination Port Range zakres portów, których dotyczy reguła.

4 Przykład Zablokować ruch dla portów wyższych od 150 dla całej sieci LAN za wyjątkiem adresu (np. host administratora). 4

5 1. Pierwszy sposób. Domyślnie blokujemy cały ruch. Przepuszczamy ruch dla całej sieci LAN dla portów oraz dla adresu cały zakres portów. Należy zatem dodać dwie reguły. Default LAN Side Filter Block Parametr Reguła 1 Reguła 2 Akcja Pass Pass Protocols All All IP Address From IP Address To Destination Port From Destination Port To Drugi sposób. Domyślnie przepuszczamy cały ruch. Blokujemy ruch dla całej sieci LAN dla portów powyżej 150 za wyjątkiem adresu Należy zatem dodać także dwie reguły. Default LAN Side Filter Pass Parametr Reguła 1 Reguła 2 Akcja Block Block Protocols All All IP Address From IP Address To Destination Port From Destination Port To Filtr LAN filtrowanie użytkowników sieci LAN (MAC Filters) Filtrowanie od strony LAN (LAN Filter Settings) pozwala administratorowi również na określenie użytkowników sieci LAN na podstawie ich fizycznych adresów MAC, którzy uzyskają dostęp do Internetu. Opcja ta dostępna jest od wersji firmware A0.05. Adresy Mac zostaną zapisane na liście MAC Filter List. Na początku należy zdefiniować politykę filtrowania: opcja allow umożliwia dostęp do Internetu tylko adresom MAC umieszczonym na liście, opcja deny umożliwia dostęp do Internetu wszystkim adresom MAC za wyjątkiem tych zapisanych na liście. Aby dodać użytkownika do listy należy wprowadzić adres MAC oraz nazwę przypisanego do niego hosta. Można również wybrać adres MAC przypisany do klienta DHCP z rozwijanego menu DHCP Client i kliknąć przycisk Clone. Pod dodaniu użytkownika za pomocą przycisku Add powinna zostać ona dopisana do listy MAC Filter List. Przycisk Submit umożliwia wysłanie danych o filtrach do urządzenia, które należy następnie zapisać a urządzenie z restartować. 5

Drugi sposób. Domyślnie przepuszczamy cały ruch. Blokujemy ruch dla całej sieci LAN dla portów powyżej 150 za wyjątkiem adresu 192.168.2.10. Należy zatem dodać także dwie reguły.

6 4. SDI problemy ze współpracą Br-804v II z terminalem HIS Firmware w wersji A0.04 oraz A0.05 rozwiązał problem ze spadkiem transferu przy jednoczesnym prowadzeniu rozmów telefonicznych i korzystaniu z terminalu HIS (SDI) oraz kłopoty z autoryzacją przy długich hasłach z nietypowymi znakami. 6

05 rozwiązał problem ze spadkiem transferu przy jednoczesnym prowadzeniu

7 5. Filtr URL W firmware V0.05 została poszerzona funkcjonalność funkcji URL Filter Settings. Użytkownik może zdefiniować listę domen do których użytkownicy sieci LAN będą mieli dostęp (Trusted Domain) oraz do których nie będą mieli dostępu (Forbidden Domain). Również można określić aby był dostęp tylko do domen umieszczonych na liście Trusted Domain (opcja Disable all web traffic except for Trusted Domains). 7

Domain) oraz do których nie będą mieli dostępu (Forbidden Domain).

Podobne dokumenty

GPON Huawei HG8245/HG8245T/HG8245H

GPON Huawei HG8245/HG8245T/HG8245H 1. Tryby pracy 2. Logowanie do routera 3. Konfiguracja LAN 4. Konfiguracja WLAN 5. Przekierowania portów i UPnP 6. Zmiana hasła 7. Zapisywanie ustawień w pamięci routera